Privatlivspolitik

12. november 2026

1. Dataansvarlig

Rishah ApS er dataansvarlig for behandlingen af de personoplysninger, der er beskrevet her.
CVR: 36455071
Østerbrogade 226, 1. #Suite 408, 2100 København Ø
E-mail: support@rishah.dk

Når vores kunder sender og modtager fakturaer gennem Rishah, er det kunden, der er dataansvarlig for oplysningerne i fakturaerne, og Rishah er databehandler for kunden. Det er beskrevet i databehandleraftalen, som er en del af betingelserne.

2. Hvilke oplysninger behandler vi?

Virksomhedens navn, CVR- eller momsnummer og adresse
Navn, e-mail og telefonnummer på kontaktpersonen og på kontoens brugere
Den e-mail, vi skal sende vores fakturaer, notifikationer og videresendte fakturaer til
Login: adgangskoden (gemt så ingen kan læse den) og den hemmelige nøgle til koden fra appen
Kontoens log: hvad der er sket på kontoen (fx login og ændringer), hvornår og fra hvilken IP-adresse
Hvilken pakke kunden har, og hvad kunden har købt og betalt
De fakturaer og bilag, kunden sender og modtager – her er vi databehandler for kunden (se punkt 1)

Når en virksomhed opretter sig, henter vi firmanavn og adresse fra det offentlige CVR-register.

Anmeldelser: Skriver du en anmeldelse af os via det link, vi har sendt dig, gemmer vi dine stjerner, din tekst og – hvis du selv vælger det – dit navn. Anmeldelsen vises kun på vores hjemmeside, hvis du har givet lov til det, og kun med det navn, du har valgt. Vi gemmer, hvornår du gav lov. Du kan altid trække tilladelsen tilbage med linket i takkemailen, og så fjernes anmeldelsen fra hjemmesiden med det samme. Grundlaget er dit samtykke.

Kontaktformularen: Skriver du til os via formularen på hjemmesiden, sender vi det, du har skrevet – navn, e-mail, virksomhed, CVR-nummer, telefon, besked og det forventede antal dokumenter – som en mail til support@rishah.dk. Vi bruger det kun til at svare dig og gemmer det, så længe det er nødvendigt for henvendelsen. For at standse spam gemmer vi i en time en kode, der er lavet ud fra din IP-adresse, så adressen ikke kan læses.

3. Formål

Oplysningerne bruges kun til at levere Rishah: at oprette og registrere kunden i Peppol og NemHandel, at sende og modtage fakturaerne, at sikre kontoen, til kundeservice og til vores egen fakturering og administration. Grundlaget er aftalen med kunden og vores pligt til at bogføre.

4. Upload PDF

Bruger kunden «Upload PDF» eller «Tilføj en faktura, I har fået», sender vi den fil, kunden selv har valgt, til en underdatabehandler i USA (se listen over underleverandører), som læser fakturaen og sender oplysningerne tilbage, så formularen bliver udfyldt. Det sker kun, når kunden trykker på knappen – aldrig ellers. Den sletter filen senest efter 30 dage og bruger den ikke til at træne sine modeller. Overførslen til USA sker med EU-Kommissionens standardkontraktbestemmelser som grundlag. Den må kun bruge filen til at læse den for os.

5. Hvor længe gemmer vi oplysningerne?

Kontoen og dens oplysninger gemmes, så længe aftalen løber. Når kontoen er lukket, gemmer vi aftalen, underskriften og kontrollen af, hvem der skrev under, i 5 år som dokumentation – derefter sletter vi kontoen helt.

Sendte og modtagne fakturaer gemmes i op til 5 år, mens kontoen er åben – med Enterprise, så længe aftalen løber. Hvor langt tilbage I kan se og hente dem, afhænger af jeres pakke, som det står i prislisten. Lukkes kontoen, sletter vi fakturaerne, kladderne og kunde- og varekartoteket 30 dage efter lukningen. Vores adgangspunkt kan gemme en kopi i op til 5 år til dokumentation og logning.

Kontoens log gemmer de seneste 200 hændelser; ældre hændelser slettes automatisk.

Vores egne fakturaer til dig opbevares i 5 år, som bogføringsloven kræver.

En anmeldelse opbevares, indtil du trækker tilladelsen tilbage, eller dine kundeoplysninger slettes.

Hvis der foreligger en verserende sag eller et lovmæssigt krav, kan oplysninger opbevares længere.

6. Hvem vi deler oplysningerne med

Oplysninger videregives kun i det omfang, det er nødvendigt for at levere Rishah:

Peppol-netværket og NemHandel, som leverer fakturaerne til modtagerne
Vores underleverandører – bl.a. vores adgangspunkt til Peppol og NemHandel, den virksomhed, der driver vores server, og vores regnskabssystem. Hvem de er, hvad de gør, og hvor oplysningerne behandles, står på listen over underleverandører.
Det offentlige virksomhedsregister (CVR), hvor vi slår virksomhedens navn og adresse op

Vi sælger aldrig oplysninger og bruger dem ikke til reklame.

7. Datasikkerhed

Forbindelsen til Rishah er krypteret. Fakturaer og kontooplysninger gemmes krypteret. Login kræver både adgangskode og en kode fra en app på telefonen, og alle ændringer på kontoen skrives i kontoens log.

8. Hjemmesiden

Hjemmesiden bruger ikke Google Analytics. Den bruger kun Google Ads (måling af vores annoncer), hvis du har sagt ja til det i cookievalget. Oplysningerne behandles af Google og kan blive overført til USA; Google er certificeret under EU-U.S. Data Privacy Framework. Du kan altid ændre eller trække dit valg tilbage under «Cookieindstillinger» nederst på siden. Se cookiepolitikken.

9. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning og begrænsning af behandlingen af dine personoplysninger. Du har også ret til dataportabilitet, til at gøre indsigelse mod behandlingen og til når som helst at trække et samtykke tilbage. Kontakt os på support@rishah.dk.

10. Klage

Hvis du ønsker at klage over vores behandling af personoplysninger, kan du kontakte Datatilsynet.